BDU:2024-08772 (CVE-2023-21538)

Уязвимость программной платформы Microsoft .NET, связанная с недостатками механизма десериализации, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-10-30

Описание

Уязвимость программной платформы Microsoft .NET связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

PowerShell (7.2)Fedora (36)Fedora (37).NET (6.0)SUSE Liberty Linux (9)SUSE Liberty Linux (8)

Способ устранения

Использование рекомендаций:
Для программных продуктов Microsoft Corp.:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21538

Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2023-21538.html

Для Fedora:
https://bodhi.fedoraproject.org/updates/FEDORA-2023-f9368f7fea
https://bodhi.fedoraproject.org/updates/FEDORA-2023-4d5f7e5cb0

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21538 https://www.suse.com/security/cve/CVE-2023-21538.html https://bodhi.fedoraproject.org/updates/FEDORA-2023-f9368f7fea https://bodhi.fedoraproject.org/updates/FEDORA-2023-4d5f7e5cb0

Проверьте безопасность своего сайта и почты → Полная проверка домена